-
Go中接口mock需用testify/mock+mockgen生成，依赖接口而非具体类型；静态数据可用struct/map轻量模拟；须用ctrl.Finish()验证调用，避免手写伪mock。
-
Go1.16+应使用os.CreateTemp替代已弃用的ioutil.TempFile，它通过自动命名、指定目录（推荐os.TempDir）、显式关闭与清理、避免竞态和符号链接攻击来确保临时文件安全。
-
Go语言虽无内置i18n框架，但可通过golang.org/x/text等库实现国际化：统一用语义ID管理JSON/TOML资源文件，结合Accept-Language解析、URL/Cookie/数据库多级语言选择，中间件注入Localizer至context，模板中调用翻译，并支持复数、格式化等高级特性。
-
首先定义图书与用户结构体，包含ID、标题、作者等关键字段；接着实现增删改查及借阅功能函数，使用切片存储数据；通过JSON文件或SQLite实现数据持久化；最后提供命令行或HTTP接口交互，完成系统核心流程。
-
reflect.StructTag不能直接用==比较，因其底层虽为字符串但Get方法会归一化空格和引号；应始终用tag.Get("key")提取值，并手动解析选项如omitempty。
-
os.Rename可原子重命名同文件系统内的文件或目录，需确保源存在、目标父目录存在，跨设备时需复制后删除。
-
应使用FunctionalOptions模式而非结构体字面量传参，因其避免硬编码、支持可选配置、防止序列化污染、统一管理默认值、保障类型安全且组合灵活；Option应定义为函数类型别名typeOptionfunc(*Config)，各WithXXX函数返回闭包，校验逻辑应延后至构建后执行。
-
分页需安全解析参数、优化SQL查询路径、合理设计响应结构；空值/负数/超大数须校验，禁用SELECT，避免COUNT()查总数，推荐游标分页保障单调性。
-
net/rpc默认不支持重试因其同步阻塞模型直接透传底层连接错误，无错误分类、上下文控制或重试策略；需手动封装基于context.WithTimeout的循环重试逻辑，仅对临时性网络错误重试。
-
Go需手动实现Proxy模式：定义接口抽象行为，用包装结构体拦截调用；延迟加载须用sync.Once或双检锁防并发panic；访问控制应通过细粒度接口隔离而非if判断；context和defer需透传，生命周期管理需明确资源释放时机。
-
VirtualService流量未生效因hosts字段未匹配请求Host头；gRPC需用FQDN避免mTLS证书校验失败；header匹配须注意大小写与空格；Sidecar注入后需调整readinessProbe并确保iptables规则正常。
-
直接用httputil.NewSingleHostReverseProxy会丢请求头，因其默认过滤敏感头（如Connection、Host）且替换Host导致路由错误；需重写Director保留原始Host，用ModifyResponse清理chunked，禁用默认header过滤。
-
Go依赖下载失败的三大原因及解决方法：一是检查GOPROXY是否生效，推荐设为“https://goproxy.cn,direct”；二是处理GOSUMDB校验阻塞，可设为“sum.golang.google.cn”或临时关闭；三是清理缓存（goclean-modcache和-goclean-cache）并验证网络连通性。
-
AES-GCM是首选，因其同时提供机密性与完整性校验，而AES-CBC需额外加HMAC且易出错；Go的cipher.AEAD接口强制nonce和附加数据，规避重复nonce风险。
-
使用Golang通过client-go可高效管理KubernetesStatefulSet，1.利用client-go列出、创建、更新StatefulSet；2.使用Informer监听增删改事件以实时响应；3.借助controller-runtime构建Operator实现自动化控制，适用于数据库等有状态应用的精细化管理。
